Data Update
محققان امنیت اطلاعات هنگام بررسی برنامه های بالقوه مزاحم و غیرقابل اعتماد، برنامه DataUpdate را شناسایی کردند. پس از انجام یک تجزیه و تحلیل جامع، کارشناسان به این نتیجه رسیدند که این اپلیکیشن به عنوان ابزارهای تبلیغاتی مزاحم عمل می کند. نرم افزارهای پشتیبانی شده از تبلیغات به طور خاص برای ایجاد درآمد برای توسعه دهندگان خود از طریق کمپین های تبلیغاتی ناخواسته پس از نصب طراحی شده اند. علاوه بر این، DataUpdate به عنوان بخشی از خانواده بدافزار AdLoad طبقه بندی شده است که نشان دهنده ارتباط آن با شبکه گسترده تری از نرم افزارهای بالقوه ناامن است.
DataUpdate ممکن است کاربران را با تبلیغات مزاحم و مشکوک پر کند
ابزارهای تبلیغاتی مزاحم به طور خاص برای ایجاد درآمد برای توسعه دهندگان خود با نمایش محتوای گرافیکی شخص ثالث، مانند پوششها، پنجرههای بازشو، کوپنها، نظرسنجیها و موارد دیگر در وبسایتها یا سایر رابطهای مورد دسترسی کاربران ساخته شدهاند. این تبلیغات میتوانند تاکتیکهای آنلاین، نرمافزارهای غیرقابل اعتماد و حتی بدافزارها را تبلیغ کنند و امنیت آنلاین کاربران را به خطر بیاندازند.
در حالی که برخی از محصولات یا خدمات قانونی ممکن است در این تبلیغات ظاهر شوند، بعید است که به طور رسمی از طریق این کانال توسط طرف های قانونی تأیید شوند. اغلب، کلاهبرداران از برنامههای وابسته مرتبط با محتوای تبلیغ شده برای کسب کمیسیونهای نامشروع سوء استفاده میکنند.
علاوه بر این، نرمافزارهایی که در این دسته قرار میگیرند معمولاً اطلاعات حساس را جمعآوری میکنند و DataUpdate ممکن است دارای عملکردهای مشابهی برای ردیابی داده باشد. این اطلاعات میتواند شامل تاریخچههای مرور و موتورهای جستجو، کوکیهای مرورگر، نامهای کاربری و رمز عبور، جزئیات قابل شناسایی شخصی، شماره کارت اعتباری و موارد دیگر باشد. چنین دادههای آسیبپذیر اغلب از طریق فروش به اشخاص ثالث کسب درآمد میشوند و خطرات حریم خصوصی قابلتوجهی را برای کاربران ایجاد میکنند.
PUP ها (برنامه های بالقوه ناخواسته) و ابزارهای تبلیغاتی مزاحم اغلب از شیوه های توزیع سایه دار سوء استفاده می کنند
PUPها و ابزارهای تبلیغاتی مزاحم معمولاً برای نفوذ به سیستم های کاربران به شیوه های توزیع مبهم متکی هستند. این شیوهها برای فریب یا گمراه کردن کاربران در نصب ناخواسته نرمافزارهای ناخواسته طراحی شدهاند. در اینجا نحوه استفاده از PUPها و ابزارهای تبلیغاتی مزاحم از تکنیک های توزیع سایه وجود دارد:
- بستهبندی نرمافزار : PUPها و ابزارهای تبلیغاتی مزاحم اغلب مملو از بارگیریهای نرمافزار واقعی هستند. وقتی کاربران برنامه دلخواه را دریافت و نصب میکنند، نصبکننده ممکن است شامل چک باکسهای اضافی یا افشاگریهای مبهم باشد که نشان میدهد نرمافزار دیگری نیز نصب خواهد شد. کاربرانی که در مراحل نصب عجله دارند، ممکن است به طور ناخواسته با نصب PUP همراه یا ابزار تبلیغاتی موافقت کنند.
برای محافظت در برابر این شیوه های توزیع مبهم، هنگام دانلود نرم افزار جدید از اینترنت، کاربران باید محتاط باشند. دریافت نرمافزار فقط از منابع معتبر، خواندن همه درخواستهای نصب با دقت، انتخاب نصب سفارشی برای لغو انتخاب نرمافزارهای همراه، بهروز نگه داشتن سیستمعاملها و برنامههای خود و استفاده از نرمافزار ضد بدافزار اختصاصی برای شناسایی و حذف برنامههای ناخواسته، حیاتی است.